Агентын Communication (Холбоо) тохиргоог бодлого дээр хэрхэн хийх вэ?

Бодлогын General (Ерөнхий) > Agent (Агент) > Communication (Холбоо) хэсэгт зорилтот endpoint-уудад нэг буюу хэд хэдэн Relay машин эсвэл Endpoint Communication Server оноож, дараа нь зорилтот endpoint-ууд болон GravityZone хоорондын холбоонд ашиглах проксигийн тохиргоог хийнэ.

Endpoint communication assignment (Endpoint-ийн холбооны оноолт)

Сүлжээнд GravityZone Endpoint Communication Server эсвэл хэд хэдэн Relay agent байгаа бол бодлогоор дамжуулан тэднийг зорилтот endpoint-уудад оноож болно. Endpoint Communication Server нь GravityZone-ийн анхдагч бүрэлдэхүүн хэсэг юм.

Endpoint Communication Server эсвэл Relay-г зорилтот endpoint-уудад оноохдоо:

1. 1Endpoint communication assignment хүснэгтийн Name (Нэр) талбар дээр дарна.

Сүлжээнд илэрсэн Relay endpoint-уудын жагсаалт гарч ирнэ. Жагсаалтад Endpoint Communication Server нь ECS угтвартай харагдана.

2. 2Нэг объектыг сонгоно.

Хүсвэл өөрийн нэр эсвэл IP хаягийг оруулж болно.

3. 3Add (Нэмэх) товчийг дарна.

Endpoint Communication Server эсвэл Relay endpoint жагсаалтад нэмэгдэнэ. Бүх зорилтот endpoint нь Control Center-тэй Communication Server эсвэл заасан Relay-ээр дамжуулан холбогдоно.

4. 4Хэд хэдэн Relay байгаа бол нэмэхдээ ижил алхмыг давтана.

Оноолтын эрэмбийг өөрчлөхдөө:

1. 1More (Нэмэлт) цэсийг нээгээд Edit (Засах)-ыг дарна.

2. 2Priority (Эрэмбэ) баганын сумаар Relay-г дээш, доош зөөнө.

Мөн өөрийн нэр эсвэл IP хаягийг засаж болно.

3. 3Өөрчлөлтийг хадгалахын тулд баталгаажуулах дүрсийг дарна.

Оноолтыг устгахын тулд More цэсийг нээгээд Delete (Устгах)-ыг дарна.

Endpoint-ууд болон Relay эсвэл GravityZone хоорондын холбоо

Энэ хэсэгт зорилтот endpoint-ууд болон оноосон Relay машинуудын хооронд, эсвэл (Relay оноогоогүй үед) зорилтот endpoint-ууд болон GravityZone Control Center хоорондын холбоонд ашиглах проксигийн тохиргоог хийнэ.

• Use previous settings (Өмнөх тохиргоог ашиглах) - суулгалтын багцад тодорхойлсон проксигийн тохиргоог ашиглана.
• Use the proxy defined in Agent > Settings (Agent > Settings-д тодорхойлсон проксиг ашиглах) - одоогийн бодлогын Agent > [Settings](/business/support/gz-342925-settings) хэсэгт тодорхойлсон проксигийн тохиргоог ашиглана.
• Do not use proxy (Прокси ашиглахгүй) - зорилтот endpoint-ууд GravityZone-ийн тухайн бүрэлдэхүүн хэсгүүдтэй прокси ашиглан холбогддоггүй үед сонгоно.

Эдгээр тохиргоог endpoint-ийн дараах үйлдлүүдэд ашиглана.

• EDR үйл явдлыг GravityZone-д илгээх.

• GravityZone болон endpoint-уудын хоорондох Full Remote Shell сешн.

• GravityZone болон endpoint-уудын хоорондох Live Search асуулгын сешн.

• GravityZone-ийн вэб консолоос шаардлагын дагуу файл татдаг үйлчилгээнүүд:

- Quarantine (Хорио)
- Investigation packages (Мөрдөн шалгах багцууд)

Endpoint-ууд болон Bitdefender Cloud Services хоорондын холбоо

Энэ хэсэгт зорилтот endpoint-ууд болон Bitdefender Cloud Services хоорондын холбоонд ашиглах проксигийн тохиргоог хийнэ.

• Keep installation settings (Суулгалтын тохиргоог хадгалах) - суулгалтын багцад тодорхойлсон проксигийн тохиргоог ашиглана.
• Use the proxy defined in Agent > Settings - одоогийн бодлогын Agent > [Settings](/business/support/gz-342925-settings) хэсэгт тодорхойлсон проксигийн тохиргоог ашиглана.
• Autodetect proxy settings (Проксигийн тохиргоог автоматаар илрүүлэх) - таны хөтчийн ашигладаг проксигийн тохиргоог автоматаар илрүүлнэ.
• Do not use proxy - зорилтот endpoint-ууд GravityZone-ийн тухайн бүрэлдэхүүн хэсгүүдтэй прокси ашиглан холбогддоггүй үед сонгоно.

Use the proxy defined in Agent > Settings сонголтыг сонгосон боловч прокси тохируулаагүй бол холбогдсон Relay-г прокси болгон ашиглана.

Endpoint-тэй Remote Shell холболт

Энэ тохиргоог идэвхжүүлсэн үед таны орчин дахь endpoint-уудтай remote shell холболт эхлүүлэх боломжтой болно.

Remote Shell боломж нь аюулгүй байдлын багт XDR-ийн инцидентэд өртсөн зорилтот endpoint-ууд дээр нарийвчилсан судалгаа (forensics) хийх боломжийг олгодог.